Le 30 octobre 2026, TeamViewer publie la version 15.83 pour corriger CVE-2026-111585, un débordement d’entier (CVSS 8.8) qui permet à la machine que l’on aide d’exécuter du code sur le poste du technicien. Les équipes de support doivent appliquer la mise à jour sans délai et traiter chaque hôte distant inconnu comme une surface d’attaque.

Le 8 octobre 2026, un exploit public nommé AnyPwn rend exploitable une exécution de code pré-authentification sur AnyDesk Linux : un dépassement de tas dans le protocole de session donne root, corrigé en 8.0.3 mais sans CVE ni avis de sécurité. Mettez à jour vers 8.1.0 et restreignez le port TCP 7070 en attendant.

Le 8 septembre 2026, ConnectWise a publié un correctif pour CVE-2026-84869, une autorisation manquante (CVSS 9.9) qui permet de transférer et d’exécuter des fichiers sur un poste pendant une session ScreenConnect active sans confirmation de l’utilisateur. Mettez le client à niveau vers la version 26.6.5, puis auditez les sessions et transferts de fichiers passés avant que l’accès distant ne devienne le point d’entrée de votre parc.